今月に入って、スパムメールが2件届きました。このアドレスを使い始めて5年半以上が経ちますが、先月までスパムメールは1件も来ませんでした。このアドレスはメールマガジンや会員登録、メーリングリストなど、比較的重要度が低いアドレスとして使ってきました。どこかからアドレスが漏れたのか、はたまた探られたのか。
まずはヘッダを観察。
1件目のスパムメール:
X-Apparently-To: ******@yahoo.co.jp via ***.**.**.***; Tue, 02 Dec 2008 **:**:** +0900
X-Originating-IP: [114.48.45.201]
Received-SPF: softfail (good: domain of transitioning ******@yahoo.co.jp does not designate 114.48.45.201 as permitted sender) receiver=good; client-ip=114.48.45.201; envelope-from=******@yahoo.co.jp;
Authentication-Results: ***.mail.tnz.yahoo.co.jp from=; domainkeys=neutral (no sig)
Received: from 114.48.45.201 (HELO good) (114.48.45.201)
by ***.mail.tnz.yahoo.co.jp with SMTP; Tue, 02 Dec 2008 **:**:** +0900
Subject: =?ISO-2022-JP?B?ineNWpegg1SDQ4Nn?=
From: buddaboxhyse8/32zz@ezweb.ne.jp
To: ******@yahoo.co.jp
Message-ID: 200812********
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
2件目のスパムメール:
X-Apparently-To: ******@yahoo.co.jp via ***.**.**.***; Sun, 14 Dec 2008 **:**:** +0900
X-Originating-IP: [114.48.0.208]
Received-SPF: softfail (good: domain of transitioning ******@yahoo.co.jp does not designate 114.48.0.208 as permitted sender) receiver=good; client-ip=114.48.0.208; envelope-from=******@yahoo.co.jp;
Authentication-Results: ***.mail.ogk.yahoo.co.jp from=; domainkeys=neutral (no sig)
Received: from 114.48.0.208 (HELO good) (114.48.0.208)
by ***.mail.ogk.yahoo.co.jp with SMTP; Sun, 14 Dec 2008 **:**:** +0900
Subject: =?ISO-2022-JP?B?gWuOypNZlXSBbIKoiuiCooKqgqCC6ILcgrc=?=
From: buitter-dogs442hyse8/32zz@ezweb.ne.jp
To: ******@yahoo.co.jp
Message-ID: 200812********
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
whoisで調べてみると、送信元はイー・モバイルでした。
inetnum: 114.48.0.0 - 114.51.255.255
netname: eMobile
descr: eMobile Ltd.
descr: Shin-Nikko Bldg. 2-10-1, Toranomon, Minato-ku, Tokyo 105-0001, Japan
country: JP
admin-c: JNIC1-AP
tech-c: JNIC1-AP
status: ALLOCATED PORTABLE
changed: hm-changed@apnic.net 20040422
remarks: Email address for spam or abuse complaints nw-abuse@emobile.co.jp
mnt-by: MAINT-JPNIC
mnt-lower: MAINT-JPNIC
source: APNIC
イー・モバイルを使っている友達はいないので、114.48～51から送信されたメールを全部ブロックしちゃえばいいかな? でも、仕事のメールがはねられちゃったら困るなぁ。
まずはヘッダを観察。
1件目のスパムメール:
X-Apparently-To: ******@yahoo.co.jp via ***.**.**.***; Tue, 02 Dec 2008 **:**:** +0900
X-Originating-IP: [114.48.45.201]
Received-SPF: softfail (good: domain of transitioning ******@yahoo.co.jp does not designate 114.48.45.201 as permitted sender) receiver=good; client-ip=114.48.45.201; envelope-from=******@yahoo.co.jp;
Authentication-Results: ***.mail.tnz.yahoo.co.jp from=; domainkeys=neutral (no sig)
Received: from 114.48.45.201 (HELO good) (114.48.45.201)
by ***.mail.tnz.yahoo.co.jp with SMTP; Tue, 02 Dec 2008 **:**:** +0900
Subject: =?ISO-2022-JP?B?ineNWpegg1SDQ4Nn?=
From: buddaboxhyse8/32zz@ezweb.ne.jp
To: ******@yahoo.co.jp
Message-ID: 200812********
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
2件目のスパムメール:
X-Apparently-To: ******@yahoo.co.jp via ***.**.**.***; Sun, 14 Dec 2008 **:**:** +0900
X-Originating-IP: [114.48.0.208]
Received-SPF: softfail (good: domain of transitioning ******@yahoo.co.jp does not designate 114.48.0.208 as permitted sender) receiver=good; client-ip=114.48.0.208; envelope-from=******@yahoo.co.jp;
Authentication-Results: ***.mail.ogk.yahoo.co.jp from=; domainkeys=neutral (no sig)
Received: from 114.48.0.208 (HELO good) (114.48.0.208)
by ***.mail.ogk.yahoo.co.jp with SMTP; Sun, 14 Dec 2008 **:**:** +0900
Subject: =?ISO-2022-JP?B?gWuOypNZlXSBbIKoiuiCooKqgqCC6ILcgrc=?=
From: buitter-dogs442hyse8/32zz@ezweb.ne.jp
To: ******@yahoo.co.jp
Message-ID: 200812********
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
whoisで調べてみると、送信元はイー・モバイルでした。
inetnum: 114.48.0.0 - 114.51.255.255
netname: eMobile
descr: eMobile Ltd.
descr: Shin-Nikko Bldg. 2-10-1, Toranomon, Minato-ku, Tokyo 105-0001, Japan
country: JP
admin-c: JNIC1-AP
tech-c: JNIC1-AP
status: ALLOCATED PORTABLE
changed: hm-changed@apnic.net 20040422
remarks: Email address for spam or abuse complaints nw-abuse@emobile.co.jp
mnt-by: MAINT-JPNIC
mnt-lower: MAINT-JPNIC
source: APNIC
イー・モバイルを使っている友達はいないので、114.48～51から送信されたメールを全部ブロックしちゃえばいいかな? でも、仕事のメールがはねられちゃったら困るなぁ。